序
2018年中因为新等保的意见稿和报批稿的内容，我当时才注意到工控安全的相关。所以利用琐碎时间去了解相关的知识，工控安全行业不仅仅是“蓝海” 还是个“深坑”。
此文仅对工控行业进行入门知识梳理，精细协议分析未做涉及。
大纲
一、工控安全标准
其实真正基于工控安全标准并不多不过找到几个相对靠谱的：
工信部
2011年10月（工信部协【2011】451号）《关于加强工业控制系统信息安全管理的通知》
2016年10月《 工业控制系统信息安全防护指南》
工业控制信息安全产业联盟
2014年9月《工业企业信息系统安全技术指引》
国家标准化管理委员会（SAC）工业二部
2014年10月GB/T 30976.1-2014—工业控制系统信息安全评估规范
2014年10月GB/T 30976.2-2014—工业控制系统信息安全验收规范
等保就不说了大家最近都应该熟悉。
确实等保之前，多龙治水情况比较明显。
回顾一下，一般行业有等级保护，运营商有符合性评测，（规范YD/T），金融行业有金融行业标准（规范JR/T），工控行业有工业控制信息安全产业联盟和工信部。
工信部大家都知道，工业控制信息安全产业联盟是什么？好吧我也是才知道。。
工业控制系统信息安全产业联盟英文译名为”Industrial Control Systems Information Security Industry Alliance “，英文缩写”ICSISIA”，网址www.ICSISIA.com
看了几个标准看是觉得工信部的比较靠谱于是整理了一下。
以下为《工业控制系统信息安全防护指南》整理内容（部分总共 129项要求）
从这个标准来看也有评分考虑估计是当初纳入等保，也有评分机制，不过为什么没有落实无从解答。可能是因为工控行业特殊性导致的。
二、工控行业的特点
行业特点简单说，工控行业特点：
1.内网专网
网络结构封闭，N年都不会上互联网，工控系统也有众多WINDOWS linux 嵌入式版本，也就导致很多工控系统，补丁更新无法修复，漏洞越来越多，一旦U盘或内部网络病毒入侵，会毫无抵抗能力。
2.技术人员短缺
工控行业很少有专职安全技术人员，也导致了很多安全制度，策略，日常安全工作无法落实。因为你都听不懂上面安全要求又从何做起呢？
3.经费和安全意识
工控行业不会把网络安全问题当做主要问题，所以安全经费嘛（国字头除外）没有转款专项没人愿意主动做。大多内网没得发生故障的情况都会觉得自己是安全的，一旦安全出事那一定是出大事了。
4.通信协议不同
跟互联网TCP/IP协议不同，工控协议相对更简单，物联网协议也在工控系统有所应用，而且种类繁多。
5.不仅仅是等保对象还是关键基础设施
如能源、交通行业，水利发电站、国家电网、一些生产线，收费站，轻轨站的出入闸门都属于工控行业而且是关键基础设施。稍有差错就是人命关天。
三、工控系统的种类
尽量烦琐事简单讲。
1.DCS（分布式控制系统）
如果PLC是单一控制系统，DCS就是拥有多个控制接口的控制系统，称为分布式控制系统。
特点：分散控制，控制数据多种多样，分阶段的控制方式，具有计算机通信协议（TCP/IP）和其他协议相结合方式提供人机接口。
典型举例：多入口，多出口，产品数据的生产线。
2.PLC（可编程逻辑控制器）
PLC也是一种独立的工业编程控制语言（感觉这部分内容去学个电工、数控编程技术可能好理解一点，笑~）
专为工业生产设计的一种数字运算操作的电子装置，它采用一类可编程的存储器，用于其内部存储程序，执行逻辑运算，顺序控制，定时，计数与算术操作等面向用户的指令，并通过数字或模拟式输入/输出控制各种类型的机械或生产过程。是工业控制的核心部分。
典型举例：拥有可编程单一接口的数控机床。或其他单一可编程接口的设备。
3.DTU（数据传输单元）
DTU (数据传输单元)，是专门用于将串口数据转换为IP数据或将IP数据转换为串口数据通过无线通信网络进行传送的无线终端设备。DTU广泛应用于气象、水文水利、地质等行业。
DTU特点：无线传输（通过手机3G/4G卡 按流量计费）用于采集数据。如温湿度，水温，地层运动等。采集数据统一发送到机房分析平台或类似系统，也可以认为是数据采集的一种，由于户外气候环境条件恶劣，外壳一般都比较结实。
4.RTU (远程终端控制系统)
主要功能：现场信号及工业设备的监测、控制与报警。例如数据采集及处理、现场控制、数据传输（网络通信）、现场及远程报警等等；某些RTU还具备流量累计等一系列针对特定应用领域的计量功能等等。
跟DTU功能类似，但是有查询和控制、报警的功能。
5.变频器（VFD）
变频器，可能说模块比较合适。比如某水利发电站，本月计划多发电，变频器就调快，通过发电机水量、发电机转速调整等。
6.继电保护器（模块）
继电保护简单理解，为过压保护，就是当运行时异常或者电流过大，会自行切断电路，保护生产设备。
只是工控级的继电保护器相对较大，功能也更多，大体如下：
主要作用：监控工控电力输出是否正常，过电保护，实现电力远程开关闸控制。
7.数据采集器（模块）
跟上面DTU、RTU不同，数据采集模块，可能依附于什么设备上。比如，高速公路摄像头的车速采集模块，安装于动物身上的GPRS小型定位装置（用于研究动物迁徙地与习性）。
数据采集模块是个很大的类，一般来说使用物联网协议，或其他相对功耗较低的协议，因为无法接通电源，大多数据采集模块自带电力需要支撑很长时间数据采集工作，低能耗对于这种设备来说很重要，也需要应付外面多变复杂的环境。
四、用于工控的系统
总体来说，有基于linux、windows、嵌入式版本，也还有另外的一些系统，也有厂家基于某些系统二次开发的，已经形成一个行业圈。
1.OpenWRT
一种基于嵌入式的linux发行版，主要我看到的是OpenWRT Kamikaze（从2007年6月开始发布Kamikaze 7.06，一直更新到2010年1月的Kamikaze 8.09.2结束），目前成为算是成为了一种稳定的工控系统。
2.VxWorks
也基于嵌入式系统，大名鼎鼎VxWorks用处不要太广。
数据网络。如：以太网交换机、路由器、远程接入服务器等；
远程通讯。如：电信用的专用分组交换机和自动呼叫分配器，蜂窝电话系统等；
医疗设备。如：放射理疗设备；
消费电子。如：个人数字助理等；
交通运输。如：导航系统、高速火车控制系统等；
工业。如：机器人；
航空航天。如：卫星跟踪系统；
多媒体。如：电视会议设备；
计算机外围设备。如：X终端、I/O系统等。
3.NetWare
NetWare在早期网吧见过这个系统，没想到还有工控系统在用，NetWare早期是基于服务器系统，主流版本netware 5。
主要协议：IPX、SPX、NCP、NetBIOS。
五、工控系统的协议
写这个标题的我，发掘真心是个坑，工控协议不要太多。。而且还没收集完。
AMS/ADS
BACNET
CIRMSON V3
CSPV 4 no AB PLC5
dnp3.0
ECOM
FINS
IEC104
………………………………………………
而且很多存在一个厂家一个协议的情况，简单说你用别家产品~不~互~通~。而且对于一般人来讲，经费和条件限制也不可能买一堆工控设备回来研究，协议的分析就此别过……
完。
参考
中国工控网：http://www.chinakong.com/
工业控制系统信息安全产业联盟 http://icsisia.com
*本文原创作者：redhatd，本文属于FreeBuf原创奖励计划，未经许可禁止转载
来源：freebuf.com 2019-06-27 12:40:47 by: redhatd
请登录后发表评论
注册